[光纖] 中華ONU管理介面也引進2FA驗證了

作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-16 23:55:12
https://www.mobile01.com/topicdetail.php?f=110&t=7168714
https://www.mobile01.com/topicdetail.php?f=110&t=7168802
目前是Zyxel系列的ONU 韌體更新後 若要進入cht管理介面的話
除了輸入現有的cht帳密以外 還要掃QR Code進行2FA驗證
看來中華就是鐵了心不讓你進數據機改設定了
不過以前比較專業的人 還可以自己看設定debug
現在只讓查修/裝機人員登入 就看客網案件量會不會加倍XDD
作者: shukevin (被毀容的武大郎)   2024-01-28 18:39:00
兩片土司中間夾一片土司,吃起來很有型,妹仔都會問
作者: pusufu (不蘇鬍˙灬˙)   2024-01-28 18:48:00
吐司夾吐司,那就厚片啊幹
作者: shukevin (被毀容的武大郎)   2024-01-28 18:49:00
屁咧,厚片也可以夾土司,你太小看土司了
作者: pusufu (不蘇鬍˙灬˙)   2024-01-28 18:50:00
再夾下去就他媽的一條吐司惹
作者: freeunixer (御劍客)   2025-09-16 23:56:00
我今天就申訴我移機的新 itu-r 被設成 NAT mode+PPPOE請客服備註要機房改成 bridge mode + dhcp最好機房再跟我說不能改什麼的,我就使出掛電話大法.我真討厭不知道為什三不五時更新韌體或換機換線路,就它x的要把機器搞成 NAT mode這些人是都 nat 強迫症又都沒病識感,不看醫生不吃藥?
作者: asdfghjklasd (好累的大一生活)   2025-09-17 00:15:00
GPON Stick ? 069 應該不能蓋過去我買了三種都還沒空玩
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-17 00:24:00
GPON Stick更難 中華三不五時給你來個韌體更新 版號對不上就不讓你註冊我的ONU都沒辦法透過VLAN 4081去抓TR069的IP 遠端重啟都靠OMCI
作者: asdfghjklasd (好累的大一生活)   2025-09-17 00:35:00
中華喜歡買垃圾,最好的就 cisco adsl 那時代又不開放自備設備便宜一點
作者: freeunixer (御劍客)   2025-09-17 00:39:00
那個時代你也沒別的能選.那時合勤的 nat 零售都要一萬
作者: ctes940008 (蛤!我只是小兵!?)   2025-09-17 01:09:00
丸子
作者: Jay915 (平靜的心…看世界)   2025-09-17 07:25:00
用戶只能用帳user密user的方式登入了
作者: gameguy (gameguy號:)   2025-09-17 08:44:00
有這回事,Zyxel果然是鐵杆兄弟跟中華最magi
作者: c98406023 (撌思漁撱)   2025-09-17 09:51:00
淘汰機種不跟進
作者: mars3712   2025-09-17 12:25:00
找到方法繞過了 => "PasswordQrcode":false目前 512NP 可以這樣跳過,其他機種不曉得..
作者: freeunixer (御劍客)   2025-09-17 13:26:00
樓上那個要在哪輸入?
作者: jiaxie (Treat Myself Well)   2025-09-17 14:22:00
神奇, 可以diy遶過去?
作者: jhjhs33504 ( )   2025-09-17 15:03:00
本來就該鎖管理權限不然韌體更新壞了變磚又要抱怨而且上網帳密有另外一組專用的跟user用的帳密不一樣畢竟是租用的設備廠商維護跟使用者自備的機器要分開設自備設備在後台有時候會看到神奇流量接入就是另一回事
作者: cytochrome (細胞色素)   2025-09-17 15:53:00
F12裡面改吧
作者: freeunixer (御劍客)   2025-09-17 15:59:00
開心
作者: hamasaki7788 (jeffery)   2025-09-17 16:25:00
想知道怎麼繞到進入
作者: freeunixer (御劍客)   2025-09-17 17:36:00
中華電信機房真的回說要派人到府才能改itu-r連線模式看來今晚就得想辦法繞過 2FA 驗證了,但登入密碼是什麼喔喔,查到了,晚上找時間試試看
作者: stark5566 (八卦版專用)   2025-09-17 17:56:00
還是不知道怎麼改
作者: lhan (lhan)   2025-09-17 20:10:00
確實可行 感謝20F大大
作者: ctes940008 (蛤!我只是小兵!?)   2025-09-17 20:49:00
去找數值自己改吧
作者: HiJimmy (å—¨ 吉米)   2025-09-17 21:14:00
滿滿的漏洞..工程師故意留的,還是意外?
作者: wsm90177 (宅就是顧家)   2025-09-17 21:41:00
求繞過的教學,看不懂怎弄
作者: birdy590 (Birdy)   2025-09-17 22:35:00
應該是過渡期為了debug刻意留的 這種想拿掉隨時都可以做
作者: freeunixer (御劍客)   2025-09-17 22:36:00
作者: mars3712   2025-09-17 23:36:00
再補充一下 /cgi-bin/UserLoginCheck可以透過 mitmproxy 或 xhook 攔截剩下就是自己寫程式或是交給 AI 幫忙
作者: canandmap (地圖上的流浪者)   2025-09-17 23:48:00
又不開放自選數據機,又要搞2FA想讓某些廠商獨大
作者: shinningyu (Tony The Fish)   2025-09-18 00:48:00
其實隨便掰個理由過客服那關就能換數據機了工程師來現場看根本也不會管原本發生啥事。
作者: canandmap (地圖上的流浪者)   2025-09-18 00:50:00
有道理,反正客服老早就不是中華內部員工(?)
作者: freeunixer (御劍客)   2025-09-18 01:56:00
實在難搞.算了.明天再接到中華電信電話,要求換回舊機
作者: shinningyu (Tony The Fish)   2025-09-18 02:14:00
https://i.meee.com.tw/89EWOYc.png看到01上有人根據這邊回覆試出來了供參。家中512NP還沒2FA時就已經叫中華換掉了沒辦法試。
作者: freeunixer (御劍客)   2025-09-18 03:42:00
試不出來...用了竄改猴還需要 mitmproxy 嗎?到底是要攔截哪個頁面
作者: ltytw (ltytw)   2025-09-18 08:08:00
XD 中華給的機器 硬體就已經很緊繃了 還要多個2FA XD我現都想讓中華的小烏龜純硬撥 在另外買路由器開WIFI
作者: paulgao (paulgao)   2025-09-18 10:19:00
煩請成功繞過的站內我詳細處理方式~第一位500p 奉上
作者: Windcws9Z (聞肉絲就餓)   2025-09-18 15:06:00
笑死
作者: canandmap (地圖上的流浪者)   2025-09-19 11:08:00
高層指定的機種,所以要問中華高層在這些年都幹了什麼
作者: Windcws9Z (聞肉絲就餓)   2025-09-19 13:13:00
幹了肥貓
作者: freeunixer (御劍客)   2025-09-20 15:16:00
最後還是中華電信自己來人用 2fa 登入幫我改成 bridge不用換回舊機器, 512np 繼續用,結束這一回合
作者: BulaBula (布拉布拉)   2025-09-20 16:18:00
感謝前輩的指點,順利跳過條碼檢查,比想像中的容易,分享畫面,希望可以幫到其他人 https://i.imgur.com/HQ9RU7G.jpeghttps://i.imgur.com/xKCV5D6.jpeg
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-22 13:07:00
askey的最近也有韌體更新 不知道是不是也要受害了https://imgpoi.com/i/J3IF2G.png
作者: shinningyu (Tony The Fish)   2025-09-22 18:33:00
DASAN使用者表示怕爆
作者: Clarkliu (noname)   2025-09-22 23:24:00
可以遠端更新的話 為什麼不能遠端改設定??
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-22 23:29:00
遠端更新大多走OMCI、遠端改設定是用TR069吧我這區的ONU永遠抓不到TR069用的IP
作者: PAPALINO (PAPALINO)   2025-09-23 11:57:00
看了網友的回覆,試著自己改改看還是繞不過去,AI都不回我怎麼改
作者: Naisa (Naisa)   2025-09-23 16:50:00
感謝63F提示 趕緊的改完Bridge
作者: hn9480412 (ilinker)   2025-09-25 01:15:00
亞旭應該只是要修那個漏洞吧?不過我的Eyesee倒是沒有收到亞旭的ONU要韌體更新的訊息
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-25 06:33:00
韌體更新也是分區的 我這區的Askey可能比較早更新
作者: Windcws9Z (聞肉絲就餓)   2025-09-26 01:06:00
丸子
作者: ru1224 (ruru)   2025-09-26 14:38:00
請問有沒有前輩能提供詳細教學呢QQ謝謝~
作者: ctes940008 (蛤!我只是小兵!?)   2025-09-26 22:16:00
打進去
作者: blackstyles (夜貓)   2025-09-30 11:32:00
都1025了關個wifi還要叫維修人員來 真的很浪費時間
作者: shinningyu (Tony The Fish)   2025-09-30 15:16:00
好奇關Wi-Fi這user權限不行嗎...還是說user也被鎖了
作者: stark5566 (八卦版專用)   2025-09-30 17:02:00
不知道為啥,500np用user/user也進不去
作者: freeunixer (御劍客)   2025-09-30 21:37:00
512np 可以用 user 進去開關 wi-fi ...
作者: blackstyles (夜貓)   2025-10-01 13:40:00
是說不能像synology central management system 或是易居的AP中央管理那樣 可以派送設定直接關嗎 工程師來也只是登入點disable 而已 /___>\
作者: Windcws9Z (聞肉絲就餓)   2025-10-02 09:56:00
因為____喜歡買垃圾
作者: k7system (abcd)   2025-10-03 00:18:00
感謝前輩指點 操作教學:https://youtu.be/0RVNvHU2WgM
作者: shinningyu (Tony The Fish)   2025-10-03 11:44:00
中華:好的知道了,下次韌體堵起來
作者: PAPALINO (PAPALINO)   2025-10-04 02:32:00
感謝樓上操作影片,終於成功了
作者: whitefox (八十萬定存宅男)   2025-11-01 17:52:00
https://tinyurl.com/282kl9o3 影片下載連結
作者: jack86326 (剛註冊成功)   2024-01-05 09:06:00
作者: SROOO (SROOO)   2025-12-19 06:59:00
一早nokia的機子也有qrcode了…求大神出手
作者: jack86326 (剛註冊成功)   2024-01-05 17:06:00
作者: Whelsper (紅燈前的排位賽)   2024-01-21 06:04:00
好像又改版了,這個passwordqrcode沒出現
作者: k7system (abcd)   2024-01-23 04:51:00
發現被更新成版本:5XXNPR251128 果然中華道高一尺
作者: shukevin (被毀容的武大郎)   2024-01-29 02:39:00
兩片土司中間夾一片土司,吃起來很有型,妹仔都會問
作者: pusufu (不蘇鬍˙灬˙)   2024-01-29 02:48:00
吐司夾吐司,那就厚片啊幹
作者: shukevin (被毀容的武大郎)   2024-01-29 02:49:00
屁咧,厚片也可以夾土司,你太小看土司了
作者: pusufu (不蘇鬍˙灬˙)   2024-01-29 02:50:00
再夾下去就他媽的一條吐司惹
作者: freeunixer (御劍客)   2025-09-17 07:56:00
我今天就申訴我移機的新 itu-r 被設成 NAT mode+PPPOE請客服備註要機房改成 bridge mode + dhcp最好機房再跟我說不能改什麼的,我就使出掛電話大法.我真討厭不知道為什三不五時更新韌體或換機換線路,就它x的要把機器搞成 NAT mode這些人是都 nat 強迫症又都沒病識感,不看醫生不吃藥?
作者: asdfghjklasd (好累的大一生活)   2025-09-17 08:15:00
GPON Stick ? 069 應該不能蓋過去我買了三種都還沒空玩
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-17 08:24:00
GPON Stick更難 中華三不五時給你來個韌體更新 版號對不上就不讓你註冊我的ONU都沒辦法透過VLAN 4081去抓TR069的IP 遠端重啟都靠OMCI
作者: asdfghjklasd (好累的大一生活)   2025-09-17 08:35:00
中華喜歡買垃圾,最好的就 cisco adsl 那時代又不開放自備設備便宜一點
作者: freeunixer (御劍客)   2025-09-17 08:39:00
那個時代你也沒別的能選.那時合勤的 nat 零售都要一萬
作者: ctes940008 (蛤!我只是小兵!?)   2025-09-17 09:09:00
丸子
作者: Jay915 (平靜的心…看世界)   2025-09-17 15:25:00
用戶只能用帳user密user的方式登入了
作者: gameguy (gameguy號:)   2025-09-17 16:44:00
有這回事,Zyxel果然是鐵杆兄弟跟中華最magi
作者: c98406023 (撌思漁撱)   2025-09-17 17:51:00
淘汰機種不跟進
作者: mars3712   2025-09-17 20:25:00
找到方法繞過了 => "PasswordQrcode":false目前 512NP 可以這樣跳過,其他機種不曉得..
作者: freeunixer (御劍客)   2025-09-17 21:26:00
樓上那個要在哪輸入?
作者: jiaxie (Treat Myself Well)   2025-09-17 22:22:00
神奇, 可以diy遶過去?
作者: jhjhs33504 ( )   2025-09-17 23:03:00
本來就該鎖管理權限不然韌體更新壞了變磚又要抱怨而且上網帳密有另外一組專用的跟user用的帳密不一樣畢竟是租用的設備廠商維護跟使用者自備的機器要分開設自備設備在後台有時候會看到神奇流量接入就是另一回事
作者: cytochrome (細胞色素)   2025-09-17 23:53:00
F12裡面改吧
作者: freeunixer (御劍客)   2025-09-17 23:59:00
開心
作者: hamasaki7788 (jeffery)   2025-09-18 00:25:00
想知道怎麼繞到進入
作者: freeunixer (御劍客)   2025-09-18 01:36:00
中華電信機房真的回說要派人到府才能改itu-r連線模式看來今晚就得想辦法繞過 2FA 驗證了,但登入密碼是什麼喔喔,查到了,晚上找時間試試看
作者: stark5566 (八卦版專用)   2025-09-18 01:56:00
還是不知道怎麼改
作者: lhan (lhan)   2025-09-18 04:10:00
確實可行 感謝20F大大
作者: ctes940008 (蛤!我只是小兵!?)   2025-09-18 04:49:00
去找數值自己改吧
作者: HiJimmy (å—¨ 吉米)   2025-09-18 05:14:00
滿滿的漏洞..工程師故意留的,還是意外?
作者: wsm90177 (宅就是顧家)   2025-09-18 05:41:00
求繞過的教學,看不懂怎弄
作者: birdy590 (Birdy)   2025-09-18 06:35:00
應該是過渡期為了debug刻意留的 這種想拿掉隨時都可以做
作者: freeunixer (御劍客)   2025-09-18 06:36:00
作者: mars3712   2025-09-18 07:36:00
再補充一下 /cgi-bin/UserLoginCheck可以透過 mitmproxy 或 xhook 攔截剩下就是自己寫程式或是交給 AI 幫忙
作者: canandmap (地圖上的流浪者)   2025-09-18 07:48:00
又不開放自選數據機,又要搞2FA想讓某些廠商獨大
作者: shinningyu (Tony The Fish)   2025-09-18 08:48:00
其實隨便掰個理由過客服那關就能換數據機了工程師來現場看根本也不會管原本發生啥事。
作者: canandmap (地圖上的流浪者)   2025-09-18 08:50:00
有道理,反正客服老早就不是中華內部員工(?)
作者: freeunixer (御劍客)   2025-09-18 09:56:00
實在難搞.算了.明天再接到中華電信電話,要求換回舊機
作者: shinningyu (Tony The Fish)   2025-09-18 10:14:00
https://i.meee.com.tw/89EWOYc.png看到01上有人根據這邊回覆試出來了供參。家中512NP還沒2FA時就已經叫中華換掉了沒辦法試。
作者: freeunixer (御劍客)   2025-09-18 11:42:00
試不出來...用了竄改猴還需要 mitmproxy 嗎?到底是要攔截哪個頁面
作者: ltytw (ltytw)   2025-09-18 16:08:00
XD 中華給的機器 硬體就已經很緊繃了 還要多個2FA XD我現都想讓中華的小烏龜純硬撥 在另外買路由器開WIFI
作者: paulgao (paulgao)   2025-09-18 18:19:00
煩請成功繞過的站內我詳細處理方式~第一位500p 奉上
作者: Windcws9Z (聞肉絲就餓)   2025-09-18 23:06:00
笑死
作者: canandmap (地圖上的流浪者)   2025-09-19 19:08:00
高層指定的機種,所以要問中華高層在這些年都幹了什麼
作者: Windcws9Z (聞肉絲就餓)   2025-09-19 21:13:00
幹了肥貓
作者: freeunixer (御劍客)   2025-09-20 23:16:00
最後還是中華電信自己來人用 2fa 登入幫我改成 bridge不用換回舊機器, 512np 繼續用,結束這一回合
作者: BulaBula (布拉布拉)   2025-09-21 00:18:00
感謝前輩的指點,順利跳過條碼檢查,比想像中的容易,分享畫面,希望可以幫到其他人 https://i.imgur.com/HQ9RU7G.jpeghttps://i.imgur.com/xKCV5D6.jpeg
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-22 21:07:00
askey的最近也有韌體更新 不知道是不是也要受害了https://imgpoi.com/i/J3IF2G.png
作者: shinningyu (Tony The Fish)   2025-09-23 02:33:00
DASAN使用者表示怕爆
作者: Clarkliu (noname)   2025-09-23 07:24:00
可以遠端更新的話 為什麼不能遠端改設定??
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-23 07:29:00
遠端更新大多走OMCI、遠端改設定是用TR069吧我這區的ONU永遠抓不到TR069用的IP
作者: PAPALINO (PAPALINO)   2025-09-23 19:57:00
看了網友的回覆,試著自己改改看還是繞不過去,AI都不回我怎麼改
作者: Naisa (Naisa)   2025-09-24 00:50:00
感謝63F提示 趕緊的改完Bridge
作者: hn9480412 (ilinker)   2025-09-25 09:15:00
亞旭應該只是要修那個漏洞吧?不過我的Eyesee倒是沒有收到亞旭的ONU要韌體更新的訊息
作者: lianpig5566 (家庭教師殺手里包恩)   2025-09-25 14:33:00
韌體更新也是分區的 我這區的Askey可能比較早更新
作者: Windcws9Z (聞肉絲就餓)   2025-09-26 09:06:00
丸子
作者: ru1224 (ruru)   2025-09-26 22:38:00
請問有沒有前輩能提供詳細教學呢QQ謝謝~
作者: ctes940008 (蛤!我只是小兵!?)   2025-09-27 06:16:00
打進去
作者: blackstyles (夜貓)   2025-09-30 19:32:00
都1025了關個wifi還要叫維修人員來 真的很浪費時間
作者: shinningyu (Tony The Fish)   2025-09-30 23:16:00
好奇關Wi-Fi這user權限不行嗎...還是說user也被鎖了
作者: stark5566 (八卦版專用)   2025-10-01 01:02:00
不知道為啥,500np用user/user也進不去
作者: freeunixer (御劍客)   2025-10-01 05:37:00
512np 可以用 user 進去開關 wi-fi ...
作者: blackstyles (夜貓)   2025-10-01 21:40:00
是說不能像synology central management system 或是易居的AP中央管理那樣 可以派送設定直接關嗎 工程師來也只是登入點disable 而已 /___>\
作者: Windcws9Z (聞肉絲就餓)   2025-10-02 17:56:00
因為____喜歡買垃圾
作者: k7system (abcd)   2025-10-03 08:18:00
感謝前輩指點 操作教學:https://youtu.be/0RVNvHU2WgM
作者: shinningyu (Tony The Fish)   2025-10-03 19:44:00
中華:好的知道了,下次韌體堵起來
作者: PAPALINO (PAPALINO)   2025-10-04 10:32:00
感謝樓上操作影片,終於成功了
作者: whitefox (八十萬定存宅男)   2025-11-02 01:52:00
https://tinyurl.com/282kl9o3 影片下載連結
作者: SROOO (SROOO)   2025-12-19 14:59:00
一早nokia的機子也有qrcode了…求大神出手

Links booklink

Contact Us: admin [ a t ] ucptt.com